Saytınızı təhlükəsizlik
gözü ilə görün.
Domeninizin veb təhlükəsizlik başlıqlarını, SSL və DNS vəziyyətini saniyələr içində passiv yoxlayın.
Pulsuz ani yoxlamalar — qeydiyyat tələb olunmur. Sürətli. Məxfi.
Necə İşləyir?
Domeni Daxil Edin
Pulsuz ani yoxlama üçün sadəcə saytınızın ünvanını yazın — heç bir agent, DNS yönləndirməsi və ya qeydiyyat tələb olunmur.
100% Passiv Analiz
SurfaceScan brauzer kimi qoşulur: açıq DNS qeydlərini, TLS əlaqəsini və HTTP başlıqlarını saniyələr içində təhlil edir.
Dəqiq Həllər Alın
Çatışmayan hər bir parametr üçün Nginx, Apache və Cloudflare üçün hazır kodlar və komandanız üçün daimi hesabat linki verilir.
Yoxladığımız 9 Əsas Sahə
Hər bir yoxlama müasir veb standartlarına və kibertəhlükəsizlik tələblərinə əsaslanır.
SSL / TLS Sertifikatı
Etibarlı sertifikat zənciri, TLS 1.2/1.3 protokolu, vaxtın bitməsi və zəif alqoritmlərin yoxlanışı.
HTTPS Yönləndirməsi
Bütün şifrələnməmiş HTTP sorğularının dərhal daimi 301 yönləndirməsi ilə HTTPS-ə keçirilməsi.
HTTP Təhlükəsizlik Başlıqları
HSTS, Content-Security-Policy (CSP), X-Frame-Options və Permissions-Policy konfiqurasiyası.
Kuki və CORS Qaydaları
Kukilərdə HttpOnly, Secure və SameSite bayraqları və təhlükəli wildcard CORS siyasəti analizi.
Kənar Skriptlər və SRI
Kənar CDN asılılıqları və xarici skriptlərin dəyişdirilməsinə qarşı Subresource Integrity yoxlanışı.
DNS E-poçt Doğrulaması
Domeninizin adından saxta e-poçtların göndərilməsini əngəlləyən SPF, DKIM və DMARC qeydləri.
DNS CAA Qeydləri
Domeniniz üçün yalnız səlahiyyətli mərkəzlərin SSL buraxmasına icazə verən Certificate Authority qeydi.
Alt-domen Hücum Səthi
Silinmiş GitHub, AWS və ya Heroku resurslarına yönlənən ölü DNS qeydləri və ələkeçirmə təhlükəsi.
Açıq Fayllar və Konfiqurasiya
security.txt, robots.txt, açıq .git qovluqları və sızdırılmış ehtiyat nüsxə konfiqurasiya faylları.
SurfaceScan vs Ənənəvi Alətlər
| Meyar | İnvaziv Zəiflik Skanerləri | Port Skanerləri (Nmap) | SurfaceScan |
|---|---|---|---|
| Sayt üçün risk | Yüksək (saytı çökdürə bilər) | Trafik yükü və bloklanma | Sıfır risk (100% passiv) |
| Hüquqi icazə | Xüsusi icazə mütləqdir | Şəbəkə rəhbərindən icazə | İstənilən vaxt dərhal |
| Hesabatın aydınlığı | Mürəkkəb CVE xaosu | Yalnız port siyahısı | Anlaşıqlı dil & A-F balı |
| Həll təlimatları | Yalnız nəzəri xəbərdarlıq | Həll təqdim etmir | Hazır Nginx/DNS kodları |
| Qiymət və giriş | Bahalı korporativ lisenziya | Xüsusi terminal və mühit | Pulsuz ani skan · Pro $5/ay |
Süni İntellekt Təhlükəsizlik Məsləhətçisi
Mühəndis Dəqiqliyi ilə İzah
Bizim süni intellekt alqoritmimiz tapıntıları risk dərəcəsinə və tətbiq zəhmətinə görə sıralayır. Heç bir qorxu marketinqi və ya saxta zəiflik iddiaları yoxdur — yalnız faktlar və həllər.
Hər bir tövsiyə server konfiqurasiyası üçün birbaşa kopyalana bilən kod sətirləri ilə birlikdə təqdim olunur.
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
# Clickjacking qarşısını alın
add_header X-Frame-Options "DENY" always;
Daimi Paylaşılan Keçidlər
Audit hesabatını komandanız və ya müştərinizlə bölüşmək üçün tək kliklə 128-bitlik unikal təhlükəsiz link yaradın. Hesabatlar 30 gün saxlanılır və axtarış sistemlərində indekslənmir.
Təmiz PDF İxracı
Nəticələri rəsmi sənəd formatında saxlayın. Yuxarı sağdakı "PDF İxrac Et" düyməsi ilə brauzerdən heç bir kənar reklam olmadan təmiz A4 hesabatı əldə edin.
Tez-tez Verilən Suallar
Saytın təhlükəsizliyini necə yoxlamaq olar?
Yuxarıdakı axtarış sahəsinə domen adınızı yazın və "Yoxla" düyməsinə klikləyin. Saniyələr ərzində saytınızın SSL sertifikatı, HTTP təhlükəsizlik başlıqları və DNS qeydləri avtomatik yoxlanılır.
Sayt yoxlanışı nə üçün vacibdir?
Kiberhücumların böyük hissəsi düzgün tənzimlənməmiş SSL sertifikatları, çatışmayan HSTS və CSP başlıqları və ya DNS e-poçt doğrulamalarının (SPF/DMARC) olmamasından qaynaqlanır. Vaxtında yoxlama saytınızı fişinq və hücumlardan qoruyur.
SurfaceScan ilə yoxlama saytın işinə zərər vururmu?
Xeyr. SurfaceScan 100% passiv təhlükəsizlik alətidir. Sistem serverinizə heç bir yük, zərərli kod və ya invaziv skan göndərmir, yalnız brauzer kimi ictimai məlumatları oxuyur.
Təhlükəsizlik balımı (A+) necə artıra bilərəm?
Skan tamamlandıqdan sonra "Süni İntellekt Məsləhətçisi" bölməsində prioritet sırası ilə göstərilən addımları izləyin və təqdim olunan Nginx/Apache konfiqurasiya sətirlərini serverinizə əlavə edin.
SurfaceScan pulsuzdur, yoxsa ödənişli planları var?
Birdəfəlik təhlükəsizlik yoxlamaları həmişə pulsuzdur və başlanğıc planda 3 izlənən domen ilə dəqiqədə 30 API sorğusu təqdim olunur. 50-yə qədər domenin davamlı monitorinqi, 4x API limiti (dəqiqədə 120 sorğu) və avtomatik e-poçt, Telegram və webhook xəbərdarlıqları üçün ayda $5-a SurfaceScan Pro planı mövcuddur.
Domeninizi bu gün yoxlayın.
Saytınızın çatışmayan təhlükəsizlik başlıqlarını və potensial riskləri dərhal aşkar edin.